⚠️

इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।

सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 14। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।

ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-04-10 14:53:47 UTC. The recorded recipient is abuse@hkdns.hk. The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

4 months

Reports sent

Latest case ID

PD-20260410-84112D

Current status

Observed active at latest stored check

डोमेन सुरक्षा और ख़तरे की आसूचना

tnm[.]meiqiea[.]com

“imToken 官网｜以太坊和比特币区块链钱包”

धमकी भरा फैसला गंभीर 95/100 साक्ष्य स्कोर

उपलब्धता असत्यापित वर्तमान पहुंच योग्यता असत्यापित है

जोखिम संकेत

वायरस का कुल पता लगाना: 14/91 URLQuery threat systems: 5 alerts घोटाले का प्रकार: Crypto Drainer

10/04/2026 1 Report Sent

रिपोर्ट सारांश

tnm.meiqiea.com — असत्यापित. घोटाले का प्रकार: Crypto Drainer. साक्ष्य सारांश: VirusTotal 14/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, ESET, Fortinet); URLQuery 5 alerts; PhishDestroy score 95/100. रजिस्ट्रार: West263 International.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश

आलोचनात्मक

The domain tnm.meiqiea.com has been identified as a live crypto drainer site designed to silently empty cryptocurrency wallets while users interact with deceptive prompts. Once a victim connects a wallet, the page injects malicious JavaScript that alters transaction parameters, substituting the attacker’s address while displaying the victim’s intended destination. Transactions appear legitimate until the funds vanish, leaving no trace for victims to recover stolen assets. This domain was flagged by PhishDestroy after VirusTotal analysis revealed 15 out of 95 security vendors detecting malicious behavior on June 28, 2024 — the day it was registered. The domain resolves to IP address 43.169.25.95 and leverages a Let’s Encrypt SSL certificate to appear trustworthy, while being registered anonymously through West263 International Limited to obscure ownership. Despite its recent creation, evidence suggests active deployment in ongoing campaigns targeting crypto investors. If you visited tnm.meiqiea.com, immediately disconnect your wallet and revoke any permissions granted to the site via your wallet’s authorization manager. Do not approve any new transaction requests, even if the amounts seem incorrect — attackers often manipulate display values. Run a malware scan on your device using up-to-date antivirus software, then report the domain to PhishDestroy for blocking. For future protection, always verify URLs against known safe lists and use hardware wallets for large transactions to minimize exposure to drainer scripts.

VirusTotal

14 det.

यूआरएलक्वेरी

5 threat alerts

DNS Security

4/12

यूआरएलस्कैन

रिपोर्ट ↗

TLS प्रमाणपत्र

Let's Encrypt

आयु

2.1 yr

देखी गई स्थिति

असत्यापित

विनाश सूची

सूचीबद्ध

Reports Sent

डेटा कवरेज VirusTotal 14 / 91 यूआरएलक्वेरी 5 threat-system alerts फ़िशस्टैट्स checked — no match recorded ओटीएक्स no community references सीएफ रडार no data URLScan capture संग्रहित रिपोर्ट URLScan verdict विश्लेषण पूरा हुआ डीएनएस ब्लॉक 4/12 TLS valid certificate, 82d कौन है 26 mo old स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई

नेटवर्क सुरक्षा इंटेलिजेंस

DNS Provider Blocks 4 / 12

Controld Adblock Controld Family Controld Malware Opendns Standard

Threat Detection Systems 5 alerts

Detection System	Indicator	Verdict	Alert
OpenDNS	`tnm.meiqiea.com`	phishing	Phishing Block
Hagezi Threat Feed	`tnm.meiqiea.com`	malicious	Sinkholed
Cloudflare DNS	`tnm.meiqiea.com`	malicious	Sinkholed
DNS4EU	`tnm.meiqiea.com`	malicious	Sinkholed
DigiCert UltraDNS	`tnm.meiqiea.com`	malicious	Sinkholed

धमकी प्रतिक्रिया पाइपलाइन

खोज

Checks

Reports

उपलब्धता

11/12

URLScan.io Capture

Stored URLScan report with capture artifacts

URLScan Verdict

यूआरएलस्कैन विश्लेषण पूरा हुआ; यह वेब-कैप्चर परिणाम पृष्ठ खतरे के फैसले को नहीं बदलता है · score 0

29/07/2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

14/91 recorded on VirusTotal

10/08/2026

गूगल सुरक्षित ब्राउज़िंग

Checked via गूगल पारदर्शिता रिपोर्ट

10/04/2026

DNS Security Blocks

Blocked by 4 of 12 checked DNS providers: Controld adblock, Controld family, Controld malware, Opendns standard

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Technical Analysis Recorded

रिपोर्ट में संग्रहीत प्रौद्योगिकी या फोरेंसिक-विश्लेषण परिणाम शामिल हैं।

18/08/2026

Sent Report Recorded

Stored sent-report record for registrar West263 International Limited, hosting provider, 2 abuse contacts

abuse@hkdns.hkas139341_abuse@aceville.net

10/04/2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

Screenshot of tnm.meiqiea.com — **URLScan capture**Capture time unavailable 2 / 3

पूर्ण आकार में देखें स्रोत रिपोर्ट वेबैक डाउनलोड करें

पेज शीर्षक

imToken 官网｜以太坊和比特币区块链钱包

TLS प्रमाणपत्र

Valid transport encryption · जारीकर्ता Let's Encrypt · valid for 82 days

डोमेन इंटेलिजेंस

डोमेन

URLScan Verdict विश्लेषण पूरा हुआ score 0 report ↗

सर्वर / ASN nginx · AS139341 ACE

IP प्रतिष्ठा abuse score 8/100 3 reports checked 13/08/2026

Registrar (base domain) West263 International

(CN)

दुरुपयोग संपर्कabuse@hkdns.hk, as139341_abuse@aceville.net

आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →

WHOIS लुकअपmeiqiea.com → के लिए ICANN RDAP

IP पता 43.169.25.95

भौगोलिक स्थान

Haidian, CN

नेटवर्कAS139341 · Tencent Cloud Computing (Beijing) Co., Ltd

रिवर्स IPviewdns.info → rapiddns.io →

Registration (base domain)meiqiea.com · निर्मित 28/06/2024

Elapsed Since First Report 7 days

हम क्या मापते हैं Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: असत्यापित.

प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।

तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प

पहली बार पता चला10/04/2026

IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs

Submitted URLhttp://tnm.meiqiea.com/

नेमसर्वरns1.teodns.comns2.teodns.com

TLS Fingerprint

TLS Observationvalid from 03/04/2026scanned 10/04/2026

TLS SAN Domainsmeiqiea.com

Favicon Hash

Case ID

ICANN OVERSIGHT Registration: meiqiea.com

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For the registrable domain meiqiea.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

फॉरेंसिक इंटेलिजेंस

External Scripts 1

https://performance.radar.cloudflare.com/beacon.js

इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

14 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया

View on VT

Last analyzed 2026-08-10 04:17:22 UTC Previous stored snapshot: 19 detections

ADMINUSLabs

alphaMountain.ai

BitDefender

ईएसईटी

Fortinet

G-Data

Gridinsoft

कास्परस्की

Lionic

Seclookup

SOCRadar

सोफोस

VIPRE

वेबरूट

साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of tnm.meiqiea.com · checked Apr 10, 2026

Poor

Performance

FCP

0.77s

First Contentful Paint

LCP

11.41s

Largest Contentful Paint

CLS

1.135

Cumulative Layout Shift

TBT

40ms

Total Blocking Time

7.02s

Speed Index

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण

यूआरएलस्कैन Analyzed VirusTotal 14 det. चेनपैट्रोल यूआरएलक्वेरी 5 threat alerts Gridinsoft एसएसएल लैब्स Stored TLS valid सीएफ रडार Open report DNS Security 4/12 क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला

Submitted Evidence Snapshot

Sent: 2026-04-10 14:53:47 UTC Ledger records: 1 Case ID: PD-20260410-84112D Recipient: abuse@hkdns.hk

Page title stored with report: imToken 官网｜以太坊和比特币区块链钱包

URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 48.3 KB

Blocklist hits included with submission: ओपनफ़िश

ओएसआईएनटी और खुफिया जानकारी

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक Sign-in search इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक

डीएनएस और नेटवर्क

एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग

एसईओ और डोमेन

स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स गहन विश्लेषण

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

एफबीआई आईसी3

संयुक्त राज्य अमेरिका में इंटरनेट-सक्षम अपराध की रिपोर्ट करें

Federal tips line1-800-CALL-FBI

यूरोपोल

अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें

National police directory

एक्शन फ्रॉड

इंग्लैंड, वेल्स और उत्तरी आयरलैंड में धोखाधड़ी और साइबर अपराध की रिपोर्ट करें

Contact centre0300 123 2040

PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं

डोमेन अपील

यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें

रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html

<iframe
  src="https://phishdestroy.io/hi/embed/domain/tnm.meiqiea.com"
  title="PhishDestroy threat report for tnm.meiqiea.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

tnm[.]meiqiea[.]com

धमकी प्रतिक्रिया पाइपलाइन

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर